Untuk mengurangi risiko keamanan, ContainerOS membatasi login sistem langsung guna mencegah operasi yang tidak dapat dilacak. Untuk tugas administratif seperti troubleshooting dan instalasi paket, ContainerOS menyediakan kontainer administratif. Topik ini menjelaskan cara melakukan operasi administratif umum di ContainerOS, termasuk login, startup, shutdown, restart, dan kueri status.
Topik ini hanya berlaku untuk node yang tidak dikelola oleh Auto Mode.
Metode O&M ContainerOS
Dibandingkan dengan host, kontainer administratif telah dipra-instal dengan paket perangkat lunak tambahan, dan memungkinkan instalasi paket menggunakan manajer paket perangkat lunak YUM. Kontainer administratif menampilkan informasi tentang proses sistem, jaringan, dan konfigurasi sistem. Selain itu, kontainer ini menyediakan perintah untuk login ke host dari dalam kontainer. Metode login ini mirip dengan login ke instans menggunakan Workbench, SSH, atau VNC. |  |
Mulai dari ContainerOS 3.5, shell dihapus dari lingkungan host. Rujuk tabel berikut untuk memilih metode pemeliharaan node ContainerOS:
Metode | ContainerOS 3.5 dan versi lebih baru | ContainerOS versi sebelum 3.5 |
Login ke kontainer administratif |
|
Host tidak mengaktifkan SSH secara default. |
Login ke host | Setelah login ke kontainer administratif, jalankan perintah |
|
Anda juga dapat memelihara ContainerOS menggunakan perintah kubectl debug.
Metode login untuk kontainer administratif di ContainerOS 3.5 dan versi lebih baru
Kategori | Login Workbench (hanya tanpa secret) | Login VNC |
Prasyarat | Tidak ada. Cloud Assistant telah dipra-instal di dalam kontainer administratif. | Login VNC memerlukan autentikasi password. Pertama, Anda harus menyetel password login kontainer administratif melalui metode login Workbench (hanya tanpa secret). |
Prosedur |
|
|
Metode login host untuk ContainerOS versi sebelum 3.5
Login ke host
Kategori | Login Workbench (khusus bebas rahasia) | Masuk VNC |
Prasyarat | Pastikan node dapat mengakses layanan Cloud Assistant. | Login VNC memerlukan autentikasi password. Pertama, Anda harus menyetel password login kontainer administratif melalui metode login Workbench (hanya tanpa secret). |
Prosedur |
|
|
Login ke kontainer administratif
Persiapan
Untuk kelompok node baru, Anda harus mengonfigurasi mode login sebagai Key Pair. Untuk petunjuknya, lihat Buat dan kelola kelompok node.
Untuk kelompok node yang sudah ada, bind pasangan kunci SSH ke instans yang sedang berjalan.
ECS Cloud Assistant telah diinstal. Untuk detailnya, lihat Instal Cloud Assistant Agent.
Port 22 diizinkan oleh grup keamanan. Untuk informasi selengkapnya, lihat Kelola aturan grup keamanan.
Login ke instans ECS menggunakan Secret-free login.
Masuk ke lingkungan host
Login ke ECS console - ECS Cloud Assistant dan klik Create/Run Command di pojok kanan atas halaman ECS Cloud Assistant. Untuk informasi selengkapnya, lihat Buat dan jalankan perintah.
Di panel Create Command, jalankan perintah berikut untuk memulai kontainer administratif:
sudo lifseacli container startOutput yang diharapkan:
Output tersebut menunjukkan bahwa Cloud Assistant berhasil memulai kontainer administratif.
Jalankan perintah berikut untuk login ke kontainer administratif menggunakan kunci privat tertentu dari terminal yang mendukung perintah SSH:
CatatanGanti
<ssh-private-key.pem>dengan kunci privat dari pasangan kunci yang dibind ke instans, dan<instance-ip>dengan alamat IP instans.Sebagai alternatif, Anda dapat langsung login sebagai admin menggunakan Workbench. Kunci privat berasal dari pasangan kunci yang dibind ke instans. Pastikan port 22 pada instans terbuka.
ssh -i <ssh-private-key.pem> admin@<instance-ip>Antarmuka kontainer administratif setelah login berhasil ditunjukkan di bawah ini. Sistem file root host dipasang dalam mode read-only ke direktori
/.lifsea/rootfspada kontainer administratif. Anda dapat langsung memperoleh informasi dan konfigurasi sistem dari direktori ini.
Jalankan perintah berikut untuk login ke host dari kontainer administratif:
sudo supermanJalankan perintah
lsuntuk menampilkan daftar perintah sistem yang tersedia.Output yang diharapkan:
Output tersebut menunjukkan bahwa host menyediakan sekumpulan perintah sistem yang terbatas.
Operasi kontainer administratif
Setelah login ke lingkungan host, gunakan perintah exit untuk keluar dari lingkungan host. Jalankan perintah exit sekali lagi untuk keluar dari kontainer administratif. Kontainer tersebut tetap berjalan dan dapat disambungkan kembali menggunakan SSH. Selain itu, Anda dapat menjalankan perintah untuk menghentikan, merestart, dan menghapus kontainer administratif.
Operasi | Deskripsi |
Stop | |
Restart | Jika Anda bind pasangan kunci baru ke instans atau melepas bind pasangan kunci dari instans setelah memulai kontainer administratif, Anda harus merestart kontainer agar perubahan tersebut berlaku. |
Delete | Penting Menghapus kontainer administratif juga akan menghapus perangkat lunak yang telah diinstal dan file yang disimpan. Merestart kontainer akan menginisialisasi lingkungan baru. Jangan simpan data penting di dalam kontainer administratif. |
Kueri status | |
FAQ
Apa yang harus saya lakukan jika muncul error UNPROTECTED PRIVATE KEY FILE! saat menghubungkan ke kontainer administratif?
Deskripsi
Pesan error ditampilkan seperti pada gambar berikut:
Penyebab
File kunci privat dapat diakses oleh pengguna lain.
Solusi
Jalankan perintah chmod 400 <ssh-private-key.pem> untuk mengatur izin file kunci privat menjadi 400. Ganti <ssh-private-key.pem> dengan nama file kunci privat Anda.